همیارتاپ | روزمرگی یه برنامه نویس

هنوز توکنِ حساسِ JWT رو مثل اسپند می‌ریزی توی `localStorage` تا با اولین آسیب‌پذیریِ XSS دزدیده بشه و هکر بیاد جاش بشینه؟!

بس کن این حماقتِ امنیتی رو! داده حساس رو باید بریزی توی **Cookie** با پرچم‌های امنیتیِ `HttpOnly`، `Secure` و `SameSite` تا دستِ کدهای جاوااسکریپت و شیادها بهش نرسه. حواست باشه که اگرچه کوکی از XSS در امانه، اما باید مراقب حملات CSRF هم باشی و با توکن‌های کنترلی جلوی سوراخ‌سوراخ شدنِ برنامه‌ت رو بگیری. توکن رو بی‌دلیل توی localStorage خاک نکن!

شما توکنتون رو کجا قایم می‌کنید؟

@hamyartop_com 👇

.
#امنیت #جاوااسکریپت #فرانت_اند #JWT #برنامه_نویسی WebDev